流氓軟件 Security Protection
2011.08.26
收到使用求助,一看,OS 為 Windows XP Pro,
屏幕正顯示 Security Protection 正在掃瞄。
立即關閉 Security Protection 屏幕,
繼而發現其它桌面捷徑無法執行。
先用慣常處理方法(註:下列程序需要對 PC 系統有基本認識),
於是執行重新啟動 (安全模式<沒有網路>),
在 控制台 > 新增或移除程式 下,
未發現有 Security Protection。
接著轉戰檔案總管,
先設定詳細顯示所有檔案,
再在根目錄檢查有沒有可疑文件,有則刪之。
然後檢查下列三個 Floder,
C:\Documents and Settings\<user>\Local Settings\Application Data將可疑 Floder 及文件刪除
C:\Documents and Settings\<user>\Local Settings\Temp將內容全部刪除
C:\Documents and Settings\<user>\Local Settings\Temporary Internet Files將內容全部刪除
同樣再檢查..
C:\Documents and Settings\<all user>\Local Settings\Application Data
C:\Documents and Settings\<all user>\Local Settings\Temp
C:\Documents and Settings\<all user>\Local Settings\Temporary Internet Files
接著執行 Regedit,先作匯出備份,
繼而轉入..
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run檢查並刪除無用及可疑的;
再以 "Security Protection" 搜尋,有則刪除。
接著執行 msconfig ,
檢查 啟動 及 服務,
停用不必要的服務及選項。
重新正常啟動 PC,恢復正常了!
今回只用了一般慣常檢查方法,
相對較早前的流氓軟件 Personal Shield Pro ,
來得較易處理。
沒有留言:
張貼留言